English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,972
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10251 JavaScript4123 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2017-7247 Gazelle Project に クロスサイトスクリプティング (CVE-2017-7247)
CVE-2017-7248 Gazelle Project に クロスサイトスクリプティング (CVE-2017-7248)
CVE-2017-7249 Gazelle Project に クロスサイトスクリプティング (CVE-2017-7249)
CVE-2017-7250 Gazelle Project に クロスサイトスクリプティング (CVE-2017-7250)
CVE-2017-7251 Piengine に クロスサイトスクリプティング (CVE-2017-7251)
CVE-2015-8623 Mediawiki に CSRF (CVE-2015-8623)
CVE-2015-8624 Mediawiki に CSRF (CVE-2015-8624)
CVE-2017-7242 Slims に クロスサイトスクリプティング (CVE-2017-7242)
CVE-2014-8731 Phpmemcachedadmin Project に 安全でないデシリアライゼーション (CVE-2014-8731)
CVE-2017-5673 Kunena に クロスサイトスクリプティング (CVE-2017-5673)
CVE-2017-6971 Alienvault の脆弱性 (CVE-2017-6971)
CVE-2017-7222 Mantisbt に クロスサイトスクリプティング (CVE-2017-7222)
CVE-2017-7202 Slims に クロスサイトスクリプティング (CVE-2017-7202)
CVE-2017-7203 Zoneminder に クロスサイトスクリプティング (CVE-2017-7203)
CVE-2017-7204 Imdbphp Project に クロスサイトスクリプティング (CVE-2017-7204)
CVE-2017-7205 Gamepanelx に クロスサイトスクリプティング (CVE-2017-7205)
CVE-2017-5930 Opensuse の脆弱性 (CVE-2017-5930)
CVE-2017-6370 TYPO3 7.6.15 sends an http request to an index.php?loginProvider URI in cases with an https Referer, which allows…
CVE-2014-8704 Wondercms に パストラバーサル (CVE-2014-8704)
CVE-2014-8705 Wondercms の脆弱性 (CVE-2014-8705)
CVE-2014-8723 Get Simple に 情報漏洩 (CVE-2014-8723)
CVE-2015-3882 Qdpm に 情報漏洩 (CVE-2015-3882)
CVE-2015-3883 Qdpm に クロスサイトスクリプティング (CVE-2015-3883)
CVE-2017-6954 WordPress Buddypress に 権限昇格 (CVE-2017-6954)
CVE-2017-6955 WordPress Teleogistic の脆弱性 (CVE-2017-6955)
CVE-2016-0770 WordPress Zahmit Design に クロスサイトスクリプティング (CVE-2016-0770)
CVE-2017-6381 Drupal の脆弱性 (CVE-2017-6381)
CVE-2017-5358 Easycom Aura に バッファオーバーフロー (CVE-2017-5358)
CVE-2017-6905 Concrete5 に クロスサイトスクリプティング (CVE-2017-6905)
CVE-2017-6906 Siberiancms に クロスサイトスクリプティング (CVE-2017-6906)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく